リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 12.1、13.0-92.19 より前の 13.0、13.1-49.15 より前の 13.1、または 14.1.8.50 より前の 14.1 です。したがって、複数の脆弱性による影響を受けます。 

  - ゲートウェイ (VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして構成されている場合の、NetScaler ADC および NetScaler Gateway における機密情報漏洩。(CVE-2023-4966)

  - ゲートウェイ (VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして構成されている場合の、NetScaler ADC および NetScaler Gateway におけるサービス拒否。(CVE-2023-4967)

詳細については、CTX579459 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX579459)

high Nessus プラグイン ID 183026

バージョン 1.6